Политика конфиденциальности 1. Термины и их определения 1.1. Политика – настоящая политика обработки персональных данных и файлов Cookie, размещенная в сети Интернет по адресу: https://festsmz.ru/politika 1.2. Оператор – Индивидуальный предприниматель Демченко Динарит Николаевич (ИНН: 233005367531, ОГРНИП: 325508100434347, адрес места нахождения: Московская область, г.о. Красногорск, птг. Сабурово, эл.почта: dinaritd@mail.ru) 1.3. Пользователь – Субъект персональных данных, контрагент Оператора по Пользовательскому соглашению, которым может быть физическое лицо, использующее Сайт в порядке и на условиях, установленных Соглашением. 1.4. Пользовательское соглашение – оферта, регулирующая порядок использования Сайта Пользователями, и размещенная по ссылке: https:// festsmz.ru/ 1.5. Персональные данные – любая информация, которая относится к идентифицированному или идентифицируемому физическому лицу. 1.6. Обработка персональных данных – любое действие с персональными данными с использованием автоматизации или без неё. 1.7. Автоматизированная обработка персональных данных – обработка с помощью вычислительной техники. 1.8. Конфиденциальность персональных данных – обязательство не допускать распространения данных без согласия субъекта. 1.9. Обезличивание персональных данных – действия, при которых нельзя определить принадлежность данных без дополнительной информации. 1.10. Сайт – веб-сайт Оператора: https://festsmz.ru/ 1.11. Cookies – небольшой текстовый файл, размещаемый Сайтом на устройстве Пользователя. 1.12. ФЗ № 152-ФЗ – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». 2. Предмет и основания обработки персональных данных 2.1. Положения настоящей Политики применяются к отношениям между Оператором и Пользователем, возникающим при использовании Сайта. 2.2. Основанием обработки персональных данных всегда является согласие Пользователя. Без него Оператор не сможет исполнять обязательства по Соглашению. 3. Принятие условий Политики 3.1. В данном разделе указано, какие действия Пользователя означают его согласие на обработку ПДн. 3.2. Предоставляя согласие, Пользователь подтверждает ознакомление с Политикой и Пользовательским соглашением. 3.3. Согласие охватывает как автоматизированную, так и неавтоматизированную обработку. 3.4. Отправка онлайн-формы на Сайте считается согласием с ПДн. 3.5. Совершение звонка Оператору — также считается согласием. 3.6. Отправка сообщений в мессенджерах (включая Telegram и WhatsApp) — согласие предоставлено с первым сообщением. 3.7. Просмотр Сайта — означает согласие на обработку технических данных и Cookies. 3.8. Данные о действиях, подтверждающих согласие, могут храниться до 3 лет. 4. Срок политики и обработки персональных данных 4.1. Политика действует бессрочно с момента её принятия Пользователем. 4.2. Срок обработки персональных данных: – до момента связи с Пользователем по обращению, – и далее в течение 3 (Трех) лет, если не установлен иной срок законодательством или договором. Пользователь вправе отозвать согласие. В этом случае Оператор может быть неспособен исполнить обязательства. 4.3. Политика может быть изменена в любой момент. Обновления публикуются на сайте. Продолжение использования Сайта означает согласие с новой редакцией. 5. Основания разработки, цели, принципы Политики 5.1. Политика разработана во исполнение требований ФЗ № 152-ФЗ и иных НПА. 5.2. Цели: – защита прав и свобод Пользователя при обработке ПДн; – предотвращение несанкционированного доступа к ПДн; – обеспечение режима конфиденциальности; – защита конституционных прав Пользователя. Политика обеспечивает понимание того, какие данные собираются, как обрабатываются и кому могут передаваться. 5.3. Принципы: – законность и справедливость; – соответствие целям обработки; – актуальность и достаточность; – хранение не дольше срока, необходимого для целей обработки. 6. Состав собираемых Персональных данных 6.1. При заполнении форм на Сайте Пользователь может указать: – ФИО, – телефон, – e-mail, – пол, – дату рождения, – адрес, – профессию, – должность, – ссылку на соцсети. При указании данных третьих лиц Пользователь обязан иметь их согласие. 6.2. При обращении в мессенджеры (например, Telegram, WhatsApp) – Оператор получает данные аккаунта. 6.3. Технические данные: IP-адрес, браузер, ОС, настройки, история посещений и пр. 6.4. В отдельных случаях Оператор может запросить дополнительные ПДн — с отдельным согласием. 6.5. Данные третьих лиц допустимы только при наличии письменного согласия. Пользователь несёт ответственность за его отсутствие. 7. Права Субъекта персональных данных 7.1. Получение информации: Пользователь вправе узнать сведения об Операторе и своих данных. 7.2. Уточнение: Пользователь вправе требовать изменения, блокировки или удаления ПДн. 7.3. Форма: сведения предоставляются в доступной форме без данных других лиц. 7.4. Доступ: возможен по личному или письменному обращению. В запросе должны быть: – данные паспорта, – дата выдачи и орган, – подпись. Ответ предоставляется в течение 30 дней, при необходимости — до 60 дней. 7.5. Содержание: Пользователь вправе запросить: – факт обработки и её цель, – способы, – список лиц, имеющих доступ, – срок хранения, – возможные юридические последствия. 7.6. Отзыв согласия, ограничение обработки, запрет на распространение — по заявлению. 7.7. Право на обжалование — в Роскомнадзор или суд. 7.8. Право на защиту и компенсацию убытков и морального вреда. 8. Передача Персональных данных 8.1. Персональные данные могут быть переданы партнёрам или госорганам по запросу. В текущей редакции передача третьим лицам не осуществляется. 8.2. Передача может быть: – обязательной (IP, ОС, гео-данные и пр.); – факультативной (например, профиль соцсети и т.д.). 9. Хранение Персональных данных 9.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. 10. Принципы и меры защиты Персональных данных 10.1. Принципы: Оператор применяет правовые, организационные, административные, технические и физические меры для защиты ПДн. 10.2. Меры: – ограничение доступа сотрудников к ПДн; – назначение ответственного за ПДн; – разработка локальных актов по ПДн; – оценка угроз безопасности; – защита в информационных системах; – контроль носителей информации; – правила доступа; – ограничение физического доступа к оборудованию; – фиксация и предотвращение несанкционированного доступа; – соблюдение режима конфиденциальности; – подписание соглашений о неразглашении; – восстановление утраченных данных; – обучение сотрудников; – контроль над применением защитных мер. 11. Файлы Cookies 11.1. Использование: при посещении Сайта автоматически собираются: – дата и время, – тип браузера, – язык, – операционная система. Хранятся от сессии до года. 11.2. Группы Cookies: – Функциональные: обеспечивают корректную работу сайта, запоминают язык и сессию; – Аналитические: отслеживают поведение пользователей для улучшения Сайта. 11.3. Применяемые инструменты: – Яндекс.Метрика, ООО «ЯНДЕКС» – политика доступна на сайте Яндекса. 11.4. Сроки хранения: – Сессионные Cookies — удаляются при закрытии браузера; – Постоянные Cookies — до конца срока действия или удаления пользователем. 11.5. Отключение: Cookies можно отключить в настройках браузера. Это может повлиять на работу отдельных функций сайта. Настройки необходимо изменить для каждого используемого устройства и браузера отдельно. 12. Адреса для обмена юридически значимыми сообщениями 12.1. Обмен возможен по указанным контактам Сторон. Электронная переписка приравнивается к письменной форме. Контакты Оператора: – эл. почта: festsmzvezd@yandex.ru – тел.: +7 909 973-88-68, +7 968 279-25-82 Контакты Пользователя указываются в заявке или сообщении. 12.2. Обмен корреспонденцией допустим только по указанным выше данным. 13. Заключительные положения 13.1. Оговорка о делимости Если одно или несколько положений настоящей Политики будут признаны недействительными, такие положения считаются заменёнными на максимально приближенные по смыслу действительные положения. Политика не может быть признана недействительной в полном объёме ни при каких обстоятельствах. 14. Официальное уведомление Индивидуальный предприниматель Демченко Динарит Николаевич ИНН: 233005367531 ОГРНИП: 325508100434347 Адрес: Московская область, г.о. Красногорск, птг. Сабурово Эл.почта: dinaritd@mail.ru Политика публикуется в свободном доступе в информационно телекоммуникационной сети Интернет на Сайте Оператора: https://festsmz.ru/